學習

你手機上的 App 會分享你的私人資料嗎?

你可能看過這則新聞:一款大型交友 App 同意支付 £2,600萬,以了結英國的一項求償——該求償指稱它將使用者的個人資訊(包括其 HIV 感染狀態)分享給外部廣告夥伴。這是個醒目的標題,但它背後的道理簡單而平靜。一般的 App 能傳遞出關於你的資訊,比你想像的還多,而了解這如何發生,正是把最私密的資訊留給自己的第一步。

重點整理

  • 許多免費 App 靠資料賺錢。為此,它們可能會把關於你的資訊分享給在幕後運作的廣告與分析公司。
  • 在最近這起案件中,一款交友 App 就英國的一項求償達成和解——該求償指稱它曾將敏感資訊(包括使用者的 HIV 感染狀態)分享給第三方。這與 2020 年之前的做法有關,且不包含任何責任承認。
  • 「敏感」不只是健康。位置、聯絡人、你搜尋了什麼、你開啟了哪些 App,都可能被分享,往往是透過內建於 App 中的小段追蹤程式碼。
  • 你無需刪除一切也能降低這種情況:檢查 App 權限,開啟 Apple 的「App 追蹤透明度」,並對你在以廣告為業的 App 中輸入什麼保持挑剔。
  • 讓某樣東西保持私密最可靠的辦法,是讓它完全不進入其他公司的伺服器——保存在你自己的裝置上,鎖在你自己的鎖之後。

「分享你的資料」究竟是什麼意思

當人們聽說某個 App「分享了他們的資料」,往往會想到駭客或外洩。這是另一回事,而且更常見。許多 App 會悄悄嵌入來自廣告與分析公司的小段程式碼——這是 App 製作方為了了解使用情況或販售廣告而加入的工具。當你使用 App 時,這些工具可以把關於你的資訊傳送給外部公司。你的螢幕上看不出任何異常;這一切都在背景按設計進行。

這些資訊累積起來,形成一份輪廓,並可與其他公司已經掌握的關於你的資訊結合。你並不需要做什麼不尋常的事,那幅輪廓就已經私密得讓你不願交出了。

那款交友 App 發生了什麼

早在 2018 年,挪威的一個研究團隊最先指出:該 App 把使用者的 HIV 感染狀態與最近一次檢測日期,傳給了它用來最佳化 App 的兩家分析公司。多年之後,英國有人代表逾 10,000 名使用者提起了集體訴訟。2026 年 9 月,該公司同意支付 £2,600萬予以了結。公司表示,相關行為涉及 2020 年之前、當時由不同所有者經營時的歷史做法,且此次和解不包含任何認定或責任承認。對我們其餘人而言,重點並不在於這一款 App——而在於像健康狀態這般私密的資訊,竟然會以這種方式外流。

不只是健康資料

同樣的背景分享,也可能適用於你身在何處、你的聯絡人裡有誰、你在 App 內搜尋了什麼,以及你在何時開啟了哪些 App。單看每一項,都可能顯得無害。可一旦組合起來,它們就能拼出一份細緻得驚人的輪廓——它可能被轉售、被用來對你進行定向,或者落到壞人手裡,被用來推測你從未選擇透露的事情。

你實際上能做些什麼

你不必刪除每一個 App。幾個習慣就能發揮很大作用。檢查權限:在設定裡,查看哪些 App 擁有位置、聯絡人、照片與麥克風權限——並關閉任何 App 其實並不真正需要的權限。

使用「App 追蹤透明度」:iPhone 允許你告訴 App 不要跨其他 App 與網站追蹤你,相關設定在「設定」›「隱私權與安全性」›「追蹤」。此外,對你輸入什麼保持挑剔:把任何以廣告為業的免費 App 都當作一個近乎公開的場所,並把最敏感的東西放在專為存放它們而打造的地方。

私密之物應有的歸處

有些資訊——健康細節、身分證件、個人筆記、你絕不願被分享的照片——只有當它根本不落在其他公司的伺服器上時才最安全。把它保存在你自己的裝置上、放進只有你能開啟的加密儲存空間中,就把整個「被分享給廣告商」的問題從桌面上拿走了:沒有什麼可分享,因為外部公司從未擁有過它。這正是裝置本機加密保險庫背後的理念,也是零知識設計之所以重要的原因——製作方讀不到你的資料,因此也沒有任何東西可以轉交。

這是一般性的科普內容,並非法律或安全建議。App 的行為、設定以及所述案件的細節會隨時間改變——請查閱最新、可信的來源以及你自己裝置上的設定。

快速問答

我的資料現在正被出售嗎?

這完全取決於你使用的 App。許多免費 App 會與廣告或分析夥伴分享一些資訊;另一些則很少或完全不分享。從外部無從得知,這正是為什麼最安全的習慣是:假設你放進由廣告支援的 App 裡的任何東西都可能外流,並把最敏感的資訊保存在別處。

這是不是代表 App 被駭了?

不是。這種分享通常是被刻意內建到 App 中的,用來支援廣告或衡量使用情況——並非入侵的結果。正因如此,它才容易被忽略。

「不承認責任」是不是代表什麼都沒發生?

這是一種常見的方式:在雙方都不在法庭上證明案情的情況下了結一項法律求償。公司同意付款以結束爭議,同時聲明自己並不承認有過錯。它並不向你說明背後的事實究竟如何——它只是把這件事了結了。

我要怎樣才能阻止 App 跨其他 App 追蹤我?

在 iPhone 上,前往「設定」›「隱私權與安全性」›「追蹤」。你可以關閉「允許 App 要求追蹤」,而每個已經詢問過的 App 都可以個別關閉。

如果我使用加密保險庫,它還會被分享嗎?

一個真正在裝置本機、<a href="/learn/zero-knowledge-encryption-explained">零知識</a>的保險庫會把你的檔案加密保存在你自己的裝置上,因此製作方——或廣告商——沒有任何東西可讀取或轉交。這種保護只在資料留在那裡時才成立,所以請把敏感的原始檔放在會同步或投放廣告的 App 之外。

你的保險庫在等你。

下載 Sealby,保護重要的東西。設定不用一分鐘,也不必建立任何帳號。

在 App Store 下載

iPhone 與 iPad · iOS 17+ · 免費